H3C交換機(jī)ARP提示的IP，怎樣解決？有可能是路由器動(dòng)態(tài)給每個(gè)端口分配IP，而有的機(jī)器分配了IP，租約還沒到期，端口關(guān)機(jī)，或者電腦關(guān)機(jī)被拿走。有可能，地址被占了。另外，如果局域網(wǎng)內(nèi)有多臺(tái)DHCP服務(wù)

H3C交換機(jī)ARP提示的IP，怎樣解決？

有可能是路由器動(dòng)態(tài)給每個(gè)端口分配IP，而有的機(jī)器分配了IP，租約還沒到期，端口關(guān)機(jī)，或者電腦關(guān)機(jī)被拿走。

有可能，地址被占了。另外，如果局域網(wǎng)內(nèi)有多臺(tái)DHCP服務(wù)器，也會(huì)發(fā)生IP地址，因?yàn)橐慌_(tái)路由器給一臺(tái)電腦分配了相同的地址，但是另一臺(tái)DHCP服務(wù)器給另一臺(tái)電腦分配了IP，兩臺(tái)電腦用相同的IP訪問同一個(gè)網(wǎng)絡(luò)，就會(huì)導(dǎo)致IP地址。

解決方案:關(guān)閉所有DHCP服務(wù)器，主路由器上只開啟DHCP服務(wù)器，其他都是動(dòng)態(tài)獲取IP地址，而不是靜態(tài)獲取?；蛩徐o態(tài)設(shè)置，ARP綁定，不 不要?jiǎng)討B(tài)地獲取它。

這樣，可以避免IP地址。當(dāng)然，這只是避免IP的軟設(shè)置方法。如果條件允許，用思科設(shè)備會(huì)更好！IP地址，也可能是廣播域太大，VLAN被分割，可以從根本上解決IP地址的問題。

H3C交換機(jī)ARP提示的IP，怎樣解決？

另一個(gè)只有幾個(gè)包，但是會(huì)造成各種問題，比如中間人攻擊或者包被盜。

第一種情況比較好辦，因?yàn)閍rp是廣播的，數(shù)據(jù)包多，所以明顯的特點(diǎn)就是交換機(jī)上同一個(gè)vlan接口上的輸出速率基本相同?；旧险业侥莻€(gè)接口的輸入速率就夠了，都是播的。只要用sh int | in protocol|input rate一步步定位，就能很快找到根本原因。

第二種情況更麻煩，很可能最終用戶沒有感覺到。這種情況的難點(diǎn)在于發(fā)現(xiàn)問題，理清故障現(xiàn)象。如果故障被識(shí)別出來，就比較容易跟蹤，sh mac-address-table一般用來跟蹤定位。

3.就防范而言，dhcp snooping arp檢測(cè)是目前主要的接入，可以較好的解決arp病毒等問題。4.至于關(guān)于ddos攻擊的話題，目前最好的防范就是購(gòu)買運(yùn)營(yíng)商的清洗服務(wù)。

用戶端清理主要可以防止服務(wù)器資源消耗的ddos，對(duì)于帶寬消耗攻擊還是要在運(yùn)營(yíng)商端清理。